Aleš Bartůněk: Za útoky na internetu stojí už i organizovaný zločin

Každý, kdo se jako uživatel nebo profesionál zabývá informačními systémy, se denně dočítá o šíření nových virů, trojských koní a podvržených e-mailů.
Často opakované zprávy v nás mohou vyvolat pocit, že problémy s bezpečností na internetu jsou stále stejné - škodlivý software, spam a útoky na nezabezpečené sítě. Chce-li mít uživatel data v bezpečí, stačí aktualizovat databáze antiviru, nainstalovat firewall a neotvírat přílohy podezřelých e-mailů. Podstata kybernetických hrozeb se ale mění a tato základní pravidla bezpečnosti přestávají stačit.
Studie IBM hodnotící globální trendy v informační bezpečnosti ukazuje, že současné útoky jsou sice méně plošné, ale o to adresněji vedené. Jejich terčem jsou konkrétní organizace vytipované za účelem vydírání.
Za závažnými útoky stojí stále častěji organizovaný zločin. Studie dokládá, že v roce 2005 se zvyšoval podíl podvržených e-mailů sloužících ke krádeži identity (phishing), získání důvěrných informací nebo poškození pověsti.
Škodlivý software často připojuje napadené počítače do sítí softwarových robotů skrytých oprávněným uživatelům a umožňuje jejich řízení útočníkem ze vzdáleného počítače. Tyto počítače se potom stávají nástrojem k útokům a šíření pirátského softwaru.
Firmy proto přecházejí k aktivním prostředkům obrany. Najímají si specialisty, kteří používají techniky hackerů a hledají slabá místa. Pro zvýšení důvěryhodnosti transakcí na internetu vyvíjejí firmy z různých odvětví společné bezpečnostní postupy a zavádějí nové technologie včetně biometrie.
Otázku, zda to ale bude všechno stačit, si jistě položí leckterý znepokojený uživatel internetu. Piráti vždy budou hledat novou skulinu a firmy ji posléze zaplní, ale nejslabším článkem v tomto koloběhu vždycky byl a bude uživatel. Na jednom jeho kliknutí může záviset hodně a chování na internetu s sebou nadále ponese i etický rozměr. leaders@economia.cz

Autor je generálním ředitelem českého zastoupení IBM